Ref: https://security.googleblog.com/2021/06/introducing-slsa-end-to-end-framework.html
今天要探討的是一個由 Google Blog 於上個月所推廣的軟體安全性框架,該框架名為 SLSA,全名則是 Supply Chain Levels for Software Artifacts,中文部分我不知道該怎麼翻譯才可以精準達到意思,所以建議就唸英文就好了。
該框架的目的是希望於整個軟體生產鏈中能夠進一步的去提升且確保所有產物的完整性(Integrity 這個詞該怎麼翻呢..)。
文章中用了一個很簡易的流程來清楚的解釋到底何謂 Software Supply Chain 以及整個流程中可能會有什麼問題。
Software Supply Chain 一個範例譬如
1. 開發者撰寫程式碼,並且提交到遠方的 SCM Repository
2. SCM Repo 因為程式碼改變,所以觸發相關的 CI/CD 流程
3. CI/CD 建置結束後則需要打包整個程式碼,產生最後的 Package.
4. 產生後的 Packet 則可以正式上場使用
文章認為上述的流程中有兩個不同類別的安全性問題,分別是
1. Source Integrity
2. Build Integrity.
Source Integrity 這邊主要是針對 Source Code 相關的問題,譬如
1. 開發者是否有意的故意塞入一些會不懷好意的程式碼到 SCM Repo 內。
範例: Linux Hypocrite commits, 之前美國某大學研究團隊基於研究嘗試上傳一些不太好的程式碼而影響的討論風波
2. SCM 的管理平台是否可能被惡意攻擊
範例: PHP 事件: 之前自架的 PHP Git Server 被攻擊者惡意攻擊並且塞入兩筆不懷好意的 Commit
而 Build Integrity 本身則是有更多不同的面向,譬如
1. SCM 觸發 CI/CD 過程是否有可能有問題
範例: Webmin 事件,攻擊者去修改團隊的建置系統去使用沒有被 SCM 所記錄的修改檔案。
2. CI/CD 建置系統本身被攻擊
範例: SolarWinds 事件,攻擊者攻破建置系統去安裝一些軟體來修改整的建置流程
3. CI/CD 建置過程中引用到錯誤的 Dependency
4. 攻擊者上傳一些惡意產物到應該只有 CI/CD 系統才可以存取的場所。
... 等
目前來說, SLSA 還處於非常早期階段,經由業界的共識來思考每個領域有什麼好的措施與指引來避免與偵測系統是否被攻破。其最終目標狀態是希望能夠根據環境自動產生出一套可整合到系統中的產物,並且最後可以給出 SLSA 憑證來給平台或是建置後的 Package。
對 SLSA 這個專案有興趣看看的請參考原始連結,內容不長但是頗有趣的
同時也有2部Youtube影片,追蹤數超過9萬的網紅たみーCh / 民安ともえ,也在其Youtube影片中提到,グリザイア実況11、マキナルート8回目!!前回妹の乗った車を爆破され、大きく揺れ動くマキナの身辺。何が起こっているのか、雄二はマキナを守り切れるのか…!! 各リンクは↓からドウゾ! #グリザイアの果実 #みあたみちゃんねる #マキナルート 🎦チャプター 0:00 待機 1:50開始 2:26〜3:...
ci cd意思 在 たみーCh / 民安ともえ Youtube 的最佳貼文
グリザイア実況11、マキナルート8回目!!前回妹の乗った車を爆破され、大きく揺れ動くマキナの身辺。何が起こっているのか、雄二はマキナを守り切れるのか…!!
各リンクは↓からドウゾ!
#グリザイアの果実 #みあたみちゃんねる #マキナルート
🎦チャプター
0:00 待機
1:50開始
2:26〜3:37点呼
13:49本編スタート
NS版「グリザイアの果実実況」各リンクは↓からドウゾ!
1.💣OPムービーまでが2時間半かかった第1回実況はコチラ!!
https://www.youtube.com/watch?v=JzENE6c0iXw&list=PL5qSKD3_IFrmhm_Yb0WSPfZkvOxMxIwln&index=5&t=7390s
2.👟50本の共通ルートからマキナ目線で11本をセレクション!!第2回実況はコチラ!!
https://www.youtube.com/watch?v=72MflXn8KPU&list=PL5qSKD3_IFrmhm_Yb0WSPfZkvOxMxIwln&index=3
3.🐟クリスマスエロゲ!共通ルートラストまで耐久の第3回実況
https://www.youtube.com/watch?v=vGd5kbNlNy8&list=PL5qSKD3_IFrmhm_Yb0WSPfZkvOxMxIwln&index=2
4.👩ようやくマキナルート入ったのに女らが40分しゃべり倒した
https://www.youtube.com/watch?v=sJkeBJZy9f0&list=PL5qSKD3_IFrmhm_Yb0WSPfZkvOxMxIwln
5.🚲マキナの壮絶な過去を知り、閉じていたマキナの世界を広げる為の作戦開始!
https://www.youtube.com/watch?v=ShIOUGLeBVw&feature=youtu.be
6.🍞「ありがとうってこういうことなのね…」マキナに涙が止まらない
https://www.youtube.com/watch?v=rA-xs81QxYY
7.🐰ウサギに配信を強制停止させられたまさかの事故配信
https://www.youtube.com/watch?v=qdYxhHakEAc&list=PL5qSKD3_IFrmhm_Yb0WSPfZkvOxMxIwln&index=3
8.🌳中の人のパジャマお披露目しつつ、スナイプ修行!!
https://www.youtube.com/watch?v=f4vDSkRZI1U&list=PL5qSKD3_IFrmhm_Yb0WSPfZkvOxMxIwln&index=1
9.🗻蒔菜とパパの夏。"あの人"に会いに行く。
https://youtu.be/r8zqE3lYv-8
10.🚙すれ違ったのは…マキナの、妹!?
https://youtu.be/ouwINoQ2K28
11.🍞パパと一緒に、パン屋さんをやりたい
https://youtu.be/l7Q7hoU0ZiA
12.🔥マキナ母と雄二が対峙。その結果が惨すぎた
https://youtu.be/Q0Vcjo_8VqA
13.🌅BANから釈放された貴重な朝チュン
https://youtu.be/3vI5UgwKAkI
14.🍞大切なバイト先が放火…??マキナ号泣
https://youtu.be/Wj0JyM6JmL8
15.📅誘拐事件の真相がヤバい
https://youtu.be/Wj0JyM6JmL8
16.🐄又一!!シリアスにならない逃避行
https://youtu.be/cYcB39PqCH4
17.🖊パパの様子が…?
https://youtu.be/nFxSLaEbMLE
18.🍎希望の苗の為に、マキナ重体!??
https://youtu.be/8UI7O-_W07w
19.最終回。雄二が選んだセカイ
https://youtu.be/POTdDVvn_Wo
🍎「グリザイアの果実」関連の再生リスト
https://www.youtube.com/playlist?list=PL5qSKD3_IFrmhm_Yb0WSPfZkvOxMxIwln
✨みあたみ公式ページ出来ました✨
みあたみちゃんねる
https://ci-en.net/creator/4470
🐱生配信の冒頭点呼を飛ばしたい人は、配信後のコメント欄参照
🐰 ない時はきっと誰かが何分からか書いてくれるさ!
🐱目指せ登録3万人!!ちゃんねる登録押してってねっ🐰
https://www.youtube.com/channel/UC7yqc24BjJwi3PoqhXrx6og
🐱ご意見ご感想は🐰
#みあたみちゃんねる や今回のハッシュで。
🐱お知らせです🐰
祝🎊収益化審査合格。3/10から日曜生配信時にスパチャを解禁致しました。個人勢として活動している中で動画投稿にも機材費や維持費がかかるので応援はとってもとってもとってもとってもありがたいのですが、投げていただいてもコメントを拾いきれなかったり
一人ひとりご対応出来ない時もあると思います。
(そして皆がそんな事を求めてない事も知ってるんだ…ありがとう)
スパチャはお賽銭です。何よりご無理なく…!!
日曜生配信ではラストに「ナイスピッチングタイム」を設けて
お名前を呼ばせていただいております。
🎶テーマソング🎵
「リセット ~脱・残念系女子の歌~」
民安ともえフリー素材プロジェクトCD『ボーカル:民安ともえ2』収録の
フリー素材ボーカル曲です。
※CDは現在ロットアップしております。再販検討中※
※商用可のフリー素材の為、同じ名前で「remix」がamazon等で
販売されていますが、そちらは原曲ではありません。
♪BGMお借りしています♬
魔王魂様 https://maoudamashii.jokersounds.com/
音楽素材MusMus様 http://musmus.main.jp/
ミュージックノート様 http://www.music-note.jp/bgm/
H/MIX GALLERY様 http://www.hmix.net/
DOVA-SYNDROME様 https://dova-s.jp/
「PeriTune」様 http://peritune.com/
🐱質問、Vtuber出演のご依頼はたみーのツイッターからDMでどうぞ🐰
🐱最新情報はツイッターから🐰
みあぞー(成瀬未亜) https://twitter.com/narusemia
たみー(民安ともえ) https://twitter.com/tammy_now
😺ファンアートはどちらも #みあたみあーと 🐰
🐱翻訳者様!!大募集!!助けてー!!🐰
We are looking for people to translate!
Please make our word your Langage!!
ci cd意思 在 たみーCh / 民安ともえ Youtube 的最讚貼文
【お詫び】19時から予定しておりました深夜廻耐久はみあぞーインフル罹患の為延期となりました。本日配信中に #がんばれみあぞー をつけてツイート戴くと配信部屋にコメントが出ます。
全ては無理かもしれませんが出来る限り拾って部屋に掲示の上、画像をみあぞーに送らせて頂きます。みあぞーにあたたかい応援メッセージ、宜しくお願い致します!!
#みあたみちゃんねる#virtualcast
🦊ステージ制作 Ichitaro (Twitter@ichitarok)
雪山の側にある二階建ての素敵でオサレなおうちお借りしました!!
遠くにはいちこん神社もあります⛩Ichitaroさん、いつも凄いVCIを
公開下さってありがとうございます!!
シードオンラインの素材ページ!! https://seed.online/user/items/3f68592905f0b296e8e6a45d35ee612ccf67886e1461b6f7d834b50372b793b1/
✨みあたみ公式ページ出来ました✨
みあたみちゃんねる
https://ci-en.net/creator/4470
🐱生配信の冒頭点呼を飛ばしたい人は、配信後のコメント欄参照
🐰 ない時はきっと誰かが何分からか書いてくれるさ!
🐱目指せ登録3万人!!ちゃんねる登録押してってねっ🐰
https://www.youtube.com/channel/UC7yqc24BjJwi3PoqhXrx6og
🐱ご意見ご感想は🐰
#みあたみちゃんねる や今回のハッシュで。
🐱お知らせです🐰
祝🎊収益化審査合格。3/10から日曜生配信時にスパチャを解禁致しました。個人勢として活動している中で動画投稿にも機材費や維持費がかかるので応援はとってもとってもとってもとってもありがたいのですが、投げていただいてもコメントを拾いきれなかったり
一人ひとりご対応出来ない時もあると思います。
(そして皆がそんな事を求めてない事も知ってるんだ…ありがとう)
スパチャはお賽銭です。何よりご無理なく…!!
日曜生配信ではラストに「ナイスピッチングタイム」を設けて
お名前を呼ばせていただいております。
🎶テーマソング🎵
「リセット ~脱・残念系女子の歌~」
民安ともえフリー素材プロジェクトCD『ボーカル:民安ともえ2』収録の
フリー素材ボーカル曲です。
※CDは現在ロットアップしております。再販検討中※
※商用可のフリー素材の為、同じ名前で「remix」がamazon等で
販売されていますが、そちらは原曲ではありません。
♪BGMお借りしています♬
魔王魂様 https://maoudamashii.jokersounds.com/
音楽素材MusMus様 http://musmus.main.jp/
ミュージックノート様 http://www.music-note.jp/bgm/
H/MIX GALLERY様 http://www.hmix.net/
DOVA-SYNDROME様 https://dova-s.jp/
「PeriTune」様 http://peritune.com/
🐱質問、Vtuber出演のご依頼はたみーのツイッターからDMでどうぞ🐰
🐱最新情報はツイッターから🐰
みあぞー(成瀬未亜) https://twitter.com/narusemia
たみー(民安ともえ) https://twitter.com/tammy_now
😺ファンアートはどちらも #みあたみあーと 🐰
🐱翻訳者様!!大募集!!助けてー!!🐰
We are looking for people to translate!
Please make our word your Langage!!
ci cd意思 在 Unity 應用領域- 李根逸分享關於CI/CD 的想法。... | Facebook 的必吃
李根逸分享關於CI/CD 的想法。 https://www.facebook.com/groups/UnityFrontier/permalink/2516619808382371/ ... <看更多>